De la détection aux informations de sécurité
Compatible API 2.0
.
En intégrant Mimecast à FortiSIEM, les entreprises bénéficient de capacités de recherche et de corrélation sur tous les types de journaux afin de détecter les cyberattaques, d’y répondre et de se défendre contre des menaces croissantes, tout en modernisant et en faisant évoluer leurs opérations de sécurité grâce à une visibilité, une détection, une analyse et une réponse intégrées.
Présentation de la solution
- Les e-mails reçus par Mimecast sont soumis à une série de techniques d’analyse de sécurité afin de garantir leur sécurité avant leur remise au destinataire.
- Les informations sur les e-mails fournies par Mimecast sont transmises à FortiSIEM pour être normalisées.
- FortiSIEM utilise ces informations pour alerter les analystes et enrichir de contexte les données provenant d’autres sources.
- Avec FortiSOAR, automatisez la gestion et la réponse aux e-mails de hameçonnage.
Cas d'utilisation de Mimecast + FortiSIEM
- Corrélation des menaces
Identifiez la méthodologie de déploiement de l’attaque initiale, ses caractéristiques et les tentatives d’accès ultérieures sans avoir recours à une intervention manuelle ni à plusieurs ensembles d’outils.
- Détection avancée des menaces
Renforcez la sécurité de votre organisation et détectez les menaces en complétant la défense périmétrique des e-mails par l’analyse du comportement des utilisateurs et des entités.
- Détection des mouvements latéraux
Détectez et suivez les attaquants même lorsqu’ils changent d’adresse IP, d’appareil ou d’identifiants.
- Hiérarchisation des alertes
Gagnez en efficacité et en performance en donnant la priorité aux menaces les plus urgentes.
- Renseignements sur les menaces
Comprenez et bloquez les attaques à tous les niveaux de votre organisation, et analysez les événements tout au long de la chaîne d'attaque afin d'améliorer la productivité et de corriger les vulnérabilités.
Principaux avantages
- Détection et confinement plus précoces des attaques, avec une réponse rapide aux tactiques de hameçonnage et de compromission des e-mails professionnels.
- FortiSIEM et l’enrichissement des renseignements sur les menaces permettent de détecter les menaces au sein des événements Mimecast.
- Renforcez la protection, réduisez l’utilisation des ressources et améliorez l’analyse et la connaissance des menaces grâce à des tableaux de bord intégrés et aux renseignements sur les menaces régionaux de Mimecast.
- Corrélation entre les événements Mimecast, le cloud, les terminaux et les données réseau pour identifier rapidement les personnes et les appareils à haut risque susceptibles de provoquer de futures failles de sécurité
